Hackerii pot prelua controlul electrocasnicelor inteligente. Cât de vulnerabile sunt frigiderele conectate la internet
Conectivitatea tot mai mare a echipamentelor care în trecut erau în mare parte mecanice a deschis noi oportunități pentru infractorii cibernetici. De la frigidere și sisteme de încălzire până la camere de supraveghere și rețele de alarmă, o gamă tot mai largă de dispozitive poate fi acum monitorizată și controlată de la distanță, ceea ce ridică întrebări serioase despre siguranța lor.
Teoretic, orice dispozitiv conectat la internet – fie direct, fie printr-o aplicație, un serviciu cloud sau o rețea domestică – poate fi compromis de hackeri. În 2015, în cadrul unei conferințe de securitate cibernetică din Las Vegas, cercetătorii au demonstrat cum un frigider inteligent Samsung a putut fi compromis, permițându-le să intercepteze o parte din traficul de internet care trecea prin dispozitiv. În multe cazuri, atacatorii sunt interesați mai degrabă de furtul de date, de perturbarea serviciilor sau de utilizarea dispozitivelor conectate ca poartă de acces către o rețea mai amplă.
Care sunt cele mai expuse dispozitive casnice
Cele mai frecvente ținte sunt dispozitivele conectate la internet și controlate de la distanță. Printre acestea se numără camerele de supraveghere, interfoanele video, sistemele de alarmă, încuietorile inteligente, termostatele și sistemele de încălzire centrală. Electrocasnicele inteligente – precum frigiderele, cuptoarele și mașinile de spălat – pot fi, de asemenea, vulnerabile dacă sunt conectate la internet. Până și unele periuțe de dinți sunt acum conectate la internet.
Conform datelor din industria de securitate, routerele sunt responsabile pentru mai mult de trei sferturi din totalul atacurilor asupra dispozitivelor conectate. Numărul acestor dispozitive a crescut rapid pe măsură ce producătorii au introdus conectivitatea la internet în produse care anterior erau exclusiv mecanice.
Ce poate face concret un atacator
Odată ce a pătruns într-un dispozitiv, un hacker poate, în general, să facă unul dintre următoarele două lucruri: să colecteze informații sau să preia controlul asupra dispozitivului. O cameră video poate dezvălui imagini din interiorul locuinței, un dispozitiv dotat cu microfon poate capta sunete, iar un router compromis poate expune tot traficul de date care circulă prin rețea.
Hackerii care preiau controlul asupra unui dispozitiv îl pot porni sau opri, îi pot modifica setările sau pot bloca accesul utilizatorilor la conturile lor. Un termostat compromis ar putea afecta sistemul de încălzire, în timp ce un congelator sau un frigider compromis ar putea perturba controlul temperaturii. În cazuri mai grave, atacatorii pot folosi dispozitive cu securitate precară pentru a obține acces la alte sisteme din aceeași rețea sau pentru a fura informații personale asociate conturilor online.
Vulnerabilități demonstrate la vehicule conectate
Cercetătorii în domeniul securității cibernetice au demonstrat în repetate rânduri existența unor vulnerabilități la vehiculele conectate. În 2015, cercetătorii au preluat de la distanță controlul asupra unui Jeep aflat în mers prin intermediul sistemului său de divertisment conectat la internet, ceea ce a dus la rechemarea în service a aproximativ 1,4 milioane de vehicule și la implementarea unor remedieri de software.
Aproape un deceniu mai târziu, cercetătorii au dezvăluit o vulnerabilitate care le permitea să localizeze, să descuie și să pornească anumite vehicule Kia folosind doar numărul de înmatriculare. Aceștia au declarat că au raportat vulnerabilitățile către Kia – companie care le-a remediat în decurs de câteva luni – și că nu au existat dovezi privind exploatarea acestora în atacuri reale.
Vehiculele și aeronavele moderne sunt, de asemenea, proiectate cu sisteme complexe de siguranță și de rezervă. Infrastructurile critice, precum rețelele de energie electrică și de alimentare cu apă, dispun în general de multiple niveluri de securitate, monitorizare și reglementare care nu se regăsesc la dispozitivele destinate consumatorilor obișnuiți. Acest lucru nu înseamnă că sunt imune la atacurile cibernetice, însă, de regulă, reprezintă ținte mult mai dificile decât un aparat electrocasnic conectat la rețeaua Wi-Fi de acasă.
Cum se pot proteja utilizatorii
Experții în securitate cibernetică recomandă, în general, schimbarea parolelor implicite, activarea autentificării cu doi factori, acolo unde este disponibilă, și instalarea periodică a actualizărilor software. De asemenea, consumatorii ar trebui să elimine sau să înlocuiască dispozitivele care nu mai primesc actualizări de securitate, să mențină majoritatea dispozitivelor într-o rețea locală și să conecteze produsele la internetul global doar atunci când există un motiv clar pentru a face acest lucru.
Cea mai simplă regulă este adesea și cea mai eficientă: cu cât există mai puține dispozitive conectate, cu atât există mai puține puncte de acces potențiale pentru atacatori.
